☕ L'actu IA du jour, 4 novembre 2026

Bonjour à tous ! Un outil d'API qui se greffe sur tes agents de code, Revolut qui divise par dix sa facture, et Siri qui s'ouvre aux apps tierces.

🔌 Le gros titre : Postman s'installe tout seul dans Claude Code et Codex

Un développeur a ouvert Postman desktop 12.33.4 sur macOS. Les logs montrent une installation le 24 octobre. Résultat : un plugin Postman activé dans Claude Code, et dans ~/.codex/config.toml un plugin, une place de marché et un hook de démarrage déjà approuvé. Il dit n'avoir rien autorisé.

Ce hook demande à Codex de charger la compétence postman:api-engineer avant tes tâches d'API. D'après son code, l'installeur inscrit lui-même l'empreinte du hook dans la config. Rapporté sur GitHub le 25 octobre, documenté par The New Stack. Un chercheur a parlé d'interception de données d'API : le rapport n'en apporte aucune preuve.

Pourquoi c'est important : un hook approuvé sans toi, c'est une instruction permanente glissée dans ton agent. Et la désinstallation ne nettoie pas tout.

💸 Revolut divise par dix sa facture de code IA

Présenté fin octobre à l'AI Engineer par David Abitbol : environ 2 000 ingénieurs basculés des API facturées à l'usage vers un modèle open weight auto-hébergé, sur 56 GPU Nvidia B200. Coût annoncé : 30 cents par million de tokens, un dixième des factures Anthropic et OpenAI. Les 90 % d'économie viennent de la banque et excluent cloud et salaires.

🍎 Siri s'ouvre aux apps tierces

Le 3 novembre, Apple a ouvert sa préversion développeur Siri AI à toutes les apps via App Intents, dans les bêtas 27.3. Rien ne sera livrable aux utilisateurs avant le printemps 2027.

🛠 Ce que ça change pour toi

• Ouvre ~/.codex/config.toml et les réglages de plugins de Claude Code : vérifie qu'aucun plugin, hook ou MCP ne s'y est invité.
• Si ta facture d'agents de code passe quelques milliers d'euros par mois, chiffre l'auto-hébergement d'un modèle open weight avant de renouveler.

À demain pour la suite. ☕